Privacyverklaring

Betalen gaat via de App Store of Google Play. Je betaalgegevens komen niet in deze app en wij krijgen ze nooit te zien.

De administratie van abonnementen laten wij doen door RevenueCat. Dat bedrijf ziet welk abonnement er gekocht is, wanneer dat gebeurde, en of het nog loopt.

Wat er bij zo’n aankoop meegaat: een willekeurig nummer dat voor dit toestel wordt aangemaakt, het bonnetje van de store, om welk product het gaat, welk platform je gebruikt, welke versie van de app en van de winkelsoftware erop draait, en het land van de store waar je koopt. Je IP-adres komt mee zoals bij elk verzoek over internet.

Wat er NIET meegaat: geen naam, geen avatar, geen oefenresultaat, geen diploma, geen e-mailadres. Dat nummer is nergens aan een kind te koppelen, en verwijder je de app, dan komt er een nieuw nummer.

Zolang er op dit toestel nog nooit iets gekocht is, neemt de app geen contact op met RevenueCat. Dat gebeurt pas wanneer een volwassene achter de ouderpoort het abonnement bekijkt, koopt of herstelt. Is er eenmaal iets gekocht, dan controleert de app bij het openen of dat abonnement nog loopt. Daarbij gaan dezelfde soort gegevens mee als hierboven, en opnieuw niets over je kind.

Toestelkenmerken die voor advertenties gebruikt worden, vraagt de app niet op. Die staan in de code uitgezet.

RevenueCat is een bedrijf in de Verenigde Staten en bewaart deze gegevens daar. Ze verlaten dus de Europese Unie. Die doorgifte rust op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie, die deel uitmaken van onze afspraken met RevenueCat. Een kopie van die bepalingen sturen wij op verzoek toe.

RevenueCat bewaart die aankoopgegevens zolang wij hun dienst gebruiken. Vraag je ons om ze te wissen, dan laten wij ze bij RevenueCat definitief verwijderen, aankoopgeschiedenis en al. Stoppen wij ooit met RevenueCat, dan vragen wij binnen dertig dagen om verwijdering of teruggave van alles wat er dan nog staat.

Vragen over dit alles, of een verzoek om die gegevens te laten verwijderen? Mail hello@bliqo.app. Wij kunnen een klant bij RevenueCat laten verwijderen, en doen dat op verzoek.

De app stuurt zelf niets van het werk van je kind weg. Het besturingssysteem van je telefoon of tablet kan dat wél doen, met zijn eigen automatische back-up, en dat staat los van deze app.

Op Android is die back-up voor BlitzTables uitgezet. De profielen, de oefengeschiedenis en de diploma’s gaan dus niet naar Google Drive, en gaan ook niet mee bij het overzetten naar een nieuw toestel. Dat heeft een keerzijde: raakt het toestel kwijt of kapot, dan is het werk van je kind weg — tenzij je het van tevoren zelf hebt overgezet. Dat kan: onder Instellingen maak je zelf een bestand met alle profielen en de oefengeschiedenis van dit toestel, jij bepaalt zelf waar dat bestand heen gaat, en dat is de enige weg waarlangs die gegevens gezamenlijk dit toestel verlaten.

Op een iPhone of iPad valt de opslag van de app onder de back-up van het toestel zelf, als je iCloud-back-up aan hebt staan. Die back-up is van jou en staat bij Apple; wij kunnen er niet bij. Wil je hem niet, dan zet je de iCloud-back-up van je toestel uit.

De app geeft veertien dagen gratis toegang tot alles. Om te weten wanneer die periode begon, en of de klok van het toestel intussen niet verzet is, bewaart de app twee datums. Meer dan die twee datums is het niet.

Op een iPhone of iPad staan ze in de sleutelhanger van Apple, met synchronisatie aan. Ze gaan daardoor mee naar je iCloud en naar je andere Apple-toestellen. Dat is met opzet: zo telt de proefperiode door in plaats van opnieuw te beginnen zodra de app verwijderd en opnieuw geïnstalleerd wordt. Op een Android-toestel gaan ze niet naar een cloud. Ze kunnen wel meeverhuizen wanneer je met de overzetfunctie van Android naar een nieuw toestel gaat.

Wij komen er zelf niet bij, en er gaat niets van naar ons of naar een ander bedrijf. Er zit geen naam in, geen avatar, geen oefenresultaat en geen diploma.

Verwerkingsverantwoordelijke is Bliqo OÜ, gevestigd in Estland. Bereikbaar op hello@bliqo.app.

Er is precies één doel: vaststellen welk pakket op dit toestel gekocht is, zodat de betaalde onderdelen aan- of uitgaan. Daar is de aankoopadministratie voor, en voor niets anders.

Wij mogen dat omdat het nodig is om te leveren wat een volwassene gekocht heeft: zonder die administratie kan een abonnement niet aangezet of hersteld worden. Zolang er niets gekocht is, is er ook niets te leveren — en dan neemt de app geen contact op. Die volgorde is met opzet zo gebouwd.

Het willekeurige nummer dat bij een aankoop meegaat, gebruiken wij uitsluitend om die aankoop bij dit toestel terug te vinden bij een controle of een herstel. Wij gebruiken het niet om iemand te herkennen buiten deze app, niet om een profiel op te bouwen, en niet voor advertenties. Dat is geen belofte alleen: de app vraagt de reclame-identificator van het toestel niet op, er zit geen advertentie- of meetsoftware in, en er staat een test op die het hele project daarop doorzoekt.

Je hebt het recht om in te zien welke gegevens wij over je hebben, om ze te laten corrigeren of verwijderen, om de verwerking te laten beperken, om bezwaar te maken, en om ze in een gangbaar bestandsformaat te ontvangen.

In de praktijk gaat dat vrijwel altijd over de aankoopadministratie, want dat is het enige wat wij hebben. Wat je kind in de app maakt staat op het toestel; daar kunnen wij niet bij, en dat verwijder je zelf via de app.

Mail hello@bliqo.app en je krijgt binnen enkele werkdagen antwoord.

Ben je het niet eens met hoe wij dit doen, dan kun je een klacht indienen bij een toezichthouder: bij de Autoriteit Persoonsgegevens in Nederland, of bij de toezichthouder van het land waar je woont. Voor ons als Estse onderneming is dat de Andmekaitse Inspektsioon.

Een behaald diploma kun je als afbeelding delen. Dat gebeurt nooit vanzelf: je opent het certificaat, houdt de knop voor volwassenen drie seconden ingedrukt, en kiest dan zelf waar het beeld heen gaat — een berichtenapp, de fotorol, de klassenapp, wat je wilt.

Op dat beeld staat de naam van je kind, de naam van het diploma, wat de toets vroeg, de tafels, de score en de datum. Meer niet. Geen link, geen code, en niets waaraan het toestel of het profiel te herkennen is.

De app stuurt het beeld nergens heen. Het gaat naar het deelvenster van je telefoon of tablet, en daarna bepaal jij wat ermee gebeurt. Wij zien niet dát je gedeeld hebt en niet waarheen.

Het bestand wordt in de tijdelijke opslag van je toestel gezet zodat het deelvenster erbij kan. Het besturingssysteem ruimt die opslag zelf op. Wil je het beeld bewaren, bewaar het dan zelf.

Twee kinderen op hetzelfde wifi-netwerk kunnen tegen elkaar duelleren. Zodra een toestel daarvoor openstaat, roept het zichzelf om met alleen een avatar en twee onzinlettergrepen — bijvoorbeeld “ka-tu” — om het uit elkaar te houden van een ander toestel met dezelfde avatar. Nooit met een naam.

De naam van je kind gaat pas naar één ander toestel op het moment dat je kind daar zelf op tikt om te duelleren. Wie het duel opent wacht tot er iemand aanklopt, en stuurt zijn eigen naam pas de deur uit op het moment dat hij zelf op “ja” tikt om dat duel aan te nemen.

Er is geen server bij betrokken. Dit gaat rechtstreeks van het ene toestel naar het andere, binnen hetzelfde lokale netwerk, en verlaat dat netwerk niet.

Een toestel roept zichzelf pas om nadat een ouder dat voor dát kind heeft toegestaan, via de ouderpoort — dezelfde poort als bij het delen van een diploma. Die toestemming staat per kind, niet voor het toestel als geheel.

Die toestemming is ook weer in te trekken. Zodra hij ooit is gegeven, staat er bij de instellingen van dat kind een rij om het netwerkduel weer uit te zetten.

Een profiel verwijderen haalt het weg, met dertig dagen om dat ongedaan te maken. De app verwijdert alles van dit apparaat.

Een abonnement zeg je op in de store waar je het gekocht hebt. Dat staat los van de gegevens op dit toestel: die blijven staan waar ze staan.